数据包触发的用户服务上的 IP 多路解用接口

数据包触发的用户功能在从具有预分配 IP 地址的客户端接收数据包时创建 IP 多路分离接口（IP 多路分离 IFL）。在收到第一个数据包时，控制平面会检查 IP 地址。如果源 IP 地址与其中一个配置的 IP 地址范围匹配，则使用身份验证服务器对订阅服务器进行身份验证。身份验证成功后，将使用 CLI 中指定的动态配置文件创建 IP 多路分离 IFL。IP 多路分离 IFL 使用身份验证服务器传递的掩码为订阅者添加成帧路由和多路分离源。如果验证服务器未发送掩码，则使用 CLI 中指定的掩码安装接入和多路分离路由。

对于住宅 IPv4 用户，来自单个家庭的所有流量通常具有相同的源 IPv4 地址。因此，对于每个家庭，只会创建一个具有单个 IPv4 地址的 IP 多路复用 IFL。对于商业 IPv4 用户，可以使用成帧路由分配多个 IPv4 地址，从而产生一个 IP 多路复用 IFL，代表多个 IPv4 地址。对于 IPv6，来自同一家庭或企业的流量源地址不同，因为每个设备都有单独的 IPv6 地址。在这种情况下，家庭或企业的最佳表示形式包括一个带有 IPv6 前缀的 IP 多路分离 IFL，代表家庭/企业中的所有 IPv6 地址。

注意：

数据包触发订阅者支持要求连接设备的 MAC 地址在订阅者会话期间保持不变。如果在用户登录且会话已启动后，数据包触发用户的 MAC 地址发生变化，则用户将无法从具有相同 IP 地址的新设备连接。您可以通过设置一个时间段来监视会话的订阅者活动，从而避免出现这种情况。 client-idle-timeout 在 [edit access profile profile-name session-options ] 层次结构级别使用选项。超时到期时，订阅者将正常注销。然后，订阅者可以从第二台设备成功登录。请参阅 配置订阅者会话超时选项。

数据包触发的用户功能在从具有预分配 IP 地址的客户端接收数据包时创建 IP 多路分离接口（IP 多路分离 IFL）。在收到第一个数据包时，控制平面会检查 IP 地址。如果源 IP 地址与其中一个配置的 IP 地址范围匹配，则使用身份验证服务器对订阅服务器进行身份验证。身份验证成功后，将使用 CLI 中指定的动态配置文件创建 IP 多路分离 IFL。IP 多路分离 IFL 使用身份验证服务器传递的掩码为订阅者添加成帧路由和多路分离源。如果验证服务器未发送掩码，则使用 CLI 中指定的掩码安装接入和多路分离路由。

对于住宅 IPv4 用户，来自单个家庭的所有流量通常具有相同的源 IPv4 地址。因此，对于每个家庭，只会创建一个具有单个 IPv4 地址的 IP 多路复用 IFL。对于商业 IPv4 用户，可以使用成帧路由分配多个 IPv4 地址，从而产生一个 IP 多路复用 IFL，代表多个 IPv4 地址。对于 IPv6，来自同一家庭或企业的流量源地址不同，因为每个设备都有单独的 IPv6 地址。在这种情况下，家庭或企业的最佳表示形式包括一个带有 IPv6 前缀的 IP 多路分离 IFL，代表家庭/企业中的所有 IPv6 地址。

注意：

数据包触发订阅者支持要求连接设备的 MAC 地址在订阅者会话期间保持不变。如果在用户登录且会话已启动后，数据包触发用户的 MAC 地址发生变化，则用户将无法从具有相同 IP 地址的新设备连接。您可以通过设置一个时间段来监视会话的订阅者活动，从而避免出现这种情况。 client-idle-timeout 在 [edit access profile profile-name session-options ] 层次结构级别使用选项。超时到期时，订阅者将正常注销。然后，订阅者可以从第二台设备成功登录。请参阅 配置订阅者会话超时选项。